CVE-2010-3146— Microsoft Office Groove 2007不安全库加载漏洞
公开利用映射 1
ExploitDB · 1 EDB-14746#CVE-2010-3146 [local]
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2010-3146 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Multiple untrusted search path vulnerabilities in Microsoft Groove 2007 SP2 allow local users to gain privileges via a Trojan horse (1) mso.dll or (2) GroovePerfmon.dll file in the current working directory, as demonstrated by a directory that contains a Groove vCard (.vcg) or Groove Tool Archive (.gta) file, aka "Microsoft Groove Insecure Library Loading Vulnerability."
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Microsoft Office Groove 2007不安全库加载漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Microsoft Office Groove 2007是一款协作式软件，支持各团队分享信息并共同开展各种项目活动。 Microsoft Groove 2007 SP2中存在不安全库加载漏洞。本地用户可以借助当前工作目录中的mso.dll或GroovePerfmon.dll木马文件获取特权。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2010-3146 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2010-3146 的情报信息
请登录查看更多情报信息。
CVE-2010-3146 厂商安全公告 (4)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-016vendor-advisoryx_refsource_MS
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12632vdb-entrysignaturex_refsource_OVAL
CVE-2010-3146 公开利用代码 (1)
同批安全公告 · n/a · 2010-08-27 · 共 18 条
| CVE-2010-3147 | Microsoft Windows Address Book wab.exe不可信搜索路径漏洞 | |
| CVE-2010-3155 | Adobe ExtendedScript Toolkit非信任搜索路径漏洞 | |
| CVE-2010-3154 | Adobe Extension Manager非信任搜索路径漏洞 | |
| CVE-2010-3153 | Adobe InDesign不可信搜索路径漏洞 | |
| CVE-2010-3152 | Adobe Illustrator不可信搜索路径漏洞 | |
| CVE-2010-3151 | Adobe On Location非信任搜索路径漏洞 | |
| CVE-2010-3150 | Adobe Premiere Pro非信任搜索路径漏洞 | |
| CVE-2010-3149 | Adobe Device Central非信任搜索路径漏洞 | |
| CVE-2010-3148 | Microsoft Visio非信任搜索路径漏洞 | |
| CVE-2010-3138 | Microsoft Windows Indeo filter 'iac25_32.ax'非信任搜索路径漏洞 | |
| CVE-2010-3145 | Microsoft Vista Backup Manager不安全库加载漏洞 | |
| CVE-2010-3144 | Microsoft Internet Connection Signup Wizard不安全库加载漏洞 | |
| CVE-2010-3143 | Microsoft Windows Contacts非信任搜索路径漏洞 | |
| CVE-2010-3142 | Microsoft Office PowerPoint非信任搜索路径漏洞 | |
| CVE-2010-3141 | Microsoft PowerPoint不可信搜索路径漏洞 | |
| CVE-2010-3140 | Windows XP Microsoft Windows Internet Communication Settings非信任搜索路径漏洞 | |
| CVE-2010-3139 | Microsoft Windows Progman Group Converter 'grpconv.exe'非信任搜索路径漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2010-3146
暂无评论